wsuks

wsuks Automatizzare l'attacco WSUS Ottenere l'accesso amministrativo locale a una macchina Windows aggiunta al dominio è in genere il primo passo durante un penetration test. In molti casi, il Servizio di aggiornamento di Windows WSUS è configurato per distribuire gli aggiornamenti ai client...

Lime-RAT

Veraltet. Archivieren statt löschen LimeRAT v0.1.9 Remote Administration Tool für Windows Beschreibung Einfaches, aber leistungsfähiges RAT für Windows-Rechner. Dieses Projekt ist einfach und leicht verständlich. Es soll Ihnen allgemeines Wissen über .NET-Malware und deren Verhalten vermitteln...

CVE-2024-53677

CVE-2024-53677: Apache Struts Path Traversal zu RCE-Schwachstelle Eine kritische Sicherheitslücke, identifiziert als CVE-2024-53677, wurde in Apache Struts gefunden. Sie ermöglicht Angreifern, Dateiupload-Parameter zu manipulieren, was potenziell zu unbefugtem Path Traversal und...

maltrieve

root@kitploit: | | | || | | |/ | | \ / | | | | | | | | | \ | | / | Maltrieve Maltrieve entstand als Fork von mwcrawler. Es bezieht Malware direkt aus den Quellen, die auf mehreren Seiten gelistet sind. Derzeit werden die folgenden Quellen durchsucht: Malc0de Malware Domain List Malware URLs VX...

CVE-2020-0069_poc

Descrição Este repositório contém os materiais que usamos para investigar a CVE-2020-0069 em um Xiaomi Redmi 6a com um SoC Mediatek MT6762M. Existem três programas: kernelrw.c um programa C que permite ler/escrever memória do kernel poc.sh um script shell syscallhook.c uma biblioteca C que pode s...

blackpill

BlackPill BlackPill è un rootkit Linux furtivo realizzato in Rust. Caratteristiche Il rootkit è composto da più moduli parlando di moduli Rust, non moduli del kernel: evasione della difesa : nascondere file, processi, connessioni di rete, ecc. hooking : intercettare syscall e IDT hypervisor :...

sparty

Sparty - Strumento di Audit per Sharepoint/Frontpage ! Autore: Aditya K Sood |[email protected] | 2013 Twitter: @AdityaKSood Realizzato da: SecNiche Security Labs ! Sparty è uno strumento open source scritto in Python per auditare applicazioni web basate su architettura Sharepoint e Frontpage. ...

SAP_CVE-2020-6287_find_mandate

SAPCVE-2020-6287findmandate Hilfe des Checkers, um zu überprüfen, ob ein Konto erstellt wurde, oder um dessen Mandanten zu finden. Das Skript ermöglicht es Ihnen, zu überprüfen, ob das Konto bei der Verwendung des Exploits RECON.py erstellt wurde, oder den Mandanten des erstellten Kontos zu...

NINJA-PingU

NINJA PingU NINJA-PingU Is Not Just a Ping Utility è uno strumento di scansione di rete open source, gratuito e ad alte prestazioni, pensato per analisi su larga scala. È stato progettato con le prestazioni come obiettivo principale e sviluppato come framework per consentire una facile creazione ...

AntiCropalypse

Aggiornamento del 31 marzo 2023 A partire da oggi, la CDN di Discord rimuove i dati finali dai PNG in volo, il che significa che anche i vecchi upload sono ora al sicuro dalla vulnerabilità aCropalypse. Di conseguenza, questo bot non è più necessario, ma rimarrà online per consentire agli utenti ...

poet

poet Un semplice strumento di post-sfruttamento. panoramica Il programma client viene eseguito sulla macchina target ed è configurato con un indirizzo IP il server a cui connettersi e una frequenza di connessione. Se il server non è in esecuzione quando il client tenta di connettersi, il client s...

bypass-403

Bypass-403 Un semplice script realizzato per uso personale per bypassare 403 Può anche essere usato per confrontare risposte in varie condizioni come mostrato nello screenshot qui sotto Utilizzo ./bypass-403.sh https://example.com admin ./bypass-403.sh website-here path-here Caratteristiche Usa 2...

CVE-2020-9484

CVE-2020-9484 Referência Autoria de redtimmysec, masahiro331 https://packetstormsecurity.com/files/157924/CVE-2020-9484.tgz + Acabei de analisar um exploit de 1 dia. Depois remodelei. Descrição Comparado ao PoC anterior, ele tem as seguintes vantagens. + Script de ambiente para Ubuntu 18.04. + Vo...

mkchain

mkchain Strumento open source per aiutarti a costruire una catena di certificati SSL valida. Descrizione • Come Usare • Parametri • Come Funziona • Requisiti • Altro • Licenza Descrizione È uno strumento open source per aiutarti a costruire una catena di certificati SSL valida. Può anche aiutarti...

cve-2019-5736-poc

CVE-2019-5736 Prova di concetto Questa aggiunge una stringa al binario runc dell'host. Porta il tuo payload vedi stage2.c. Per eseguire: docker build -t cve . docker run cve strings /usr/bin/docker-runc | tail -n 2...

polypyus

Polypyus Firmware Historian Polypyus lernt, Funktionen in rohen Binärdateien zu lokalisieren, indem es bekannte Funktionen aus ähnlichen Binärdateien extrahiert. Somit ist es ein Firmware-Historian. Polypyus arbeitet ohne diese Binärdateien zu disassemblieren, was ein Vorteil für Binärdateien ist...

telnet-iot-honeypot

Dichiarazione di non responsabilità Questo progetto non è più supportato né in fase di sviluppo. Si basa su python2, che ha raggiunto la fine del suo ciclo di vita nel 2020, e utilizza dipendenze che diventano sempre più difficili da installare nel tempo. Utilizzare a proprio rischio! Honeypot...

CVE-2025-47962-POC

CVE-2025-47962-POC Reproduktionsprozess: i686-w64-mingw32-gcc -shared -o CRYPTBASE.dll poc.c -lkernel32 copy CRYPTBASE.dll "C:\Microsoft Shared\Phone Tools\CoreCon\11.0\bin\CRYPTBASE.dll" net stop IpOverUsbSvc net start IpOverUsbSvc Erklärung: IpOverUsbSvc root@kitploit: SERVICENAME: IpOverUsbSvc...

CVE-2012-0056

Linux Lokale Privilegienausweitung via SUID /proc/pid/mem Write Mempodipper Vorstellung von Mempodipper, einem Exploit für CVE-2012-0056. /proc/pid /mem ist eine Schnittstelle zum direkten Lesen und Schreiben von Prozessspeicher, indem man mit denselben Adressen wie der virtuelle Adressraum des...

CVE-2024-0044

CVE-2024-0044/A-307532206 ist eine Schwachstelle mit hohem Schweregrad im Android-Framework, die es Angreifern mit ADB-Zugriff ermöglicht, beliebigen Code unter der UID einer beliebigen App auszuführen. Sie wurde ursprünglich von Tom Hebb vom Meta Red Team X gefunden. Im Internet finden sich viel...